网络安全防护自查报告.docx

网络安全防护自查报告.docx

《网络安全防护自查报告.docx》由会员分享，可在线阅读，更多相关《网络安全防护自查报告.docx（10页珍藏版）》请在冰豆网上搜索。

网络安全防护自查报告

网络安全防护自查报告

　　【篇一】网络安全防护自查报告

　　为落实“教育部办公厅关于展开网络安全检查的通知”（教技厅函[xxx6]5号）、“教育部关于增强教育行业网络与信息安全工作的指导意见”（教技[xxx6]4号）、陕西省教育厅“关于展开全省教育系统网络与信息安全专项检查工作的通知”（陕教保【xxx6】8号），全面增强我校网络与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：

　　一、学校网络与信息安全状况

　　本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。

　　从检查情况看，我校网络与信息安全总体情况良好。

学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。

网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范;管理制度完善，技术防护措施得当，信息安全风险得到有效降低;比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了校园网信息系统（网站）持续安全稳定运行。

但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步增强和完善。

　　二、xxx6年网络信息安全工作情况

　　1.网络信息安全组织管理

　　按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校网络信息安全工作实行“三级”管理。

学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。

领导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作实行安全管理和监督责任。

网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。

各处室、学院承担本单位信息系统和网站信息内容的直接安全责任。

　　2.信息系统（网站）日常安全管理

　　学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。

各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。

日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。

　　3.信息系统（网站）技术防护

　　校园网数据中心建有一定规模的综合安全防护措施。

　　一是建有专业中心机房，配备视频监控、备用电力供应设备，有防水、防潮、防静、温湿度控制、电磁防护等措施，进出机房实行门禁和登记制度。

　　二是网络出口部署有安全系统，站群系统部署有应用防火墙，并定期更新检测规则库，重要信息系统建立专网以便与校园网物理隔离。

　　三是对服务器、网络设备、安全设备等定期实行安全漏洞检查，即时更新操作系统和补丁，配置口令策略保证更新频度。

　　四是全面实行实名认证制度，具备上网行为回溯追踪水平。

　　五是对重要系统和数据实行定期备份，并建有灾备中心。

　　4.信息安全应急管理

　　xxx9年制定了《西北农林科技大学网络与信息安全突发事件应急预案》。

网教中心为应急技术支持单位，确保网络安全事件的快速有效处置。

　　5.信息安全教育培训

　　xxx6年派员参加了陕西省信息安全保密培训。

暑期处级干部培训安排有信息安全与保密专题，每年组织全校网管员技术培训，增强管理干部和技术人员的安全防范意识，提升技术防护水平。

　　三、检查发现的主要问题

　　对照《通知》中的具体检查项目，我校在信息安全工作上还存有一定的问题：

　　1.安全管理方面：

网管员为兼职，投入精力难以保证，部分网管员长时间未登录过自己管理的系统（网站），无法即时知晓已发生的安全事件。

部分系统（网站）日常管理维护不够规范，仍存有管理员弱口令、数据备份重视不够、信息保密意识差等问题（xxx3年发生2起个人隐私信息上传网站的事件）。

　　2.技术防护方面：

校园网安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统（网站）实行安全漏洞扫描与隐患检查。

　　3.应用系统（网站）方面：

个别应用系统（网站）存有设计缺陷和安全漏洞，容易发生安全事故。

（经统计xxx3年以来14个网站发生安全事故17起，其中11起是因为网站存有技术问题，如安全漏洞或设计缺陷）。

　　4.信息系统等级保护工作尚未全面展开。

　　5.部分院（系）管辖的机房或学习室尚未实行认证和审计。

　　四、整改措施

　　针对存有的问题，学校信息化领导小组专门实行了研究部署。

　　1.进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。

增强网管员技术培训，提升安全意识和技术水平。

　　2.继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全风险。

定期对服务器、操作系统实行漏洞扫描和隐患排查，建立针对性的主动防护体系。

　　3.针对各级网站建设水平参差不齐问题，学校xxx3年引入了站群系统管理平台，当前已将多个部门共计12个网站迁移到站群系统管理平台。

今后将增大推动力度，逐步将全部各级网站迁入站群系统管理平台，提升网站技术安全性能。

　　4.全面展开信息系统等级保护工作，按照新颁布的《教育行政部门及高等院校信息系统安全等级保护定级指南》，完成所有在线系统的定级、备案工作。

积极创造条件展开后续定级测评、整改等工作。

　　5.增强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍，增强部门间协作，做好应急演练，将安全事件的影响降到最低。

　　6.对院（系）管机房或学习室强制认证和审计。

　　五、几点建议

　　1.建议按年度列支相关经费，用于培训、应急演练、网站改造等工作展开。

（“网络安全经费预算投入情况”也是教技厅函[xxx5]51号文件9个检查项目之一）

　　2.建议在xxx6年数字校园建设经费里列支专项经费用于等保定级、测评、整改等工作。

　　3.建议各类网站在适当的时候（是改版时）加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需考虑网站的技术安全及风险，只需考虑网站的信息与内容安全。

　　【篇二】网络安全防护自查报告

　　根据衡水市网络与信息安全协调小组印发《衡水市20xx年网络与信息安全检查方案》要求，结合实际，认真对我市信息系统安全实行了检查，现将检查情况报告如下：

　　一、网络与信息安全状况总体评价

　　今年来，市、局高度重视信息安全工作，把信息安全工作列入重要议事日程，为规范信息公开工作，落实好信息安全的相关规定，成立了信息安全工作领导小组，落实了管理机构，由专门的信息化公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。

　　相继建立健全了日常信息管理、信息安全防护管理等相关工作制度，增强了信息安全教育工作，信息安全工作领导小组定期或不定期地对我市信息安全工作实行检查，对查找出的问题即时实行整改，进一步规范了信息安全工作，确保了信息安全工作的有效展开，全市信息安全工作取得了新进展。

　　二、20xx年网络与信息安全主要工作情况

（一）增强领导，明确职责，抓好网络与信息安全组织管理工作。

为规范、增强信息安全工作，市领导高度重视，把该项工作列为重点工作任务，成立了由主管市长为组长，分管信息工作的局级领导为副组长，各相关市直单位为成员的信息安全工作领导小组。

做到了分工明确，责任到人，形成了主管领导负总责，具体管理人负主责，分级管理，一级抓一级，层层抓落实的领导体制和工作机制，切实把信息安全工作落到实处。

（二）做好网络与信息安全日常管理工作。

根据工作实际，我局建立健全了信息系统安全状况自查制度、信息系统安全责任制、计算机及网络保密管理等相关制度，使信息安全工作进一步规范化和制度化。

　　（三）落实好网络与信息安全防护管理。

健全完善了非涉密计算机保密管理制度、非涉密移动储存介质保密等管理制度。

在计算机上安装了防火墙，同时配置安装了专业杀毒软件，增强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

网络终端没有违规上国际互联网及其他的信息网的现象，单位未安装无线网络等无线设备，并安装了针对移动存储设备的专业杀毒软件。

　　（四）制定信息安全应急管理机制。

结合实际，我市初步建立应急预案，建立了电子公文和信息报送办理制度（试行）和电子公文和信息报送岗位责任制，严格文件的收发，完善了清点、修理、编号、签收制度；信息管理员即时对系统和软件实行更新，对重要文件、信息资源做到即时备份，数据恢复。

　　（五）安全教育培训情况正在逐步展开。

今年下半年，我市计划对全体计算机使用人员展开了网络与信息安全等方面的操作培训，并讲解网络安全的一些知识。

　　（六）认真展开信息安全检查工作。

市信息安全工作领导小组会定期或不定期地对我市网络与信息安全工作实行检查，对查找出的问题即时实行整改，确保了信息安全工作的有效展。

　　三、网络与信息安全自查发现的主要问题及整改情况

　　根据《衡水市20xx年网络与信息安全检查方案》中的具体要求，在工作自查过程中我们也发现了一些不足及待以整改的情况。

　　1、存有问题。

在自查过程中主要存有以下情况：

一是投入不足。

因为我市缺少专业技术人员，且市财政在信息系统安全方面可投入的资金有限，所以在网络与信息安全建设过程中投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是在遇到计算机病毒侵袭等突发事件上，处理不够即时。

　　2、整改情况。

针对以上存有的问题，我们将做好四个“继续”。

一是继续完善并执行信息安全工作制度，应经常不定期的对信息安全工作制度执行情况实行检查，对于导致不良后果的责任人，要严肃追究责任，从而提升信息人员安全防护意识；二是继续抓好制度落实，在进一步完善网络与信息安全制度的同时，安排专人密切监测，随时随地解决可能发生的信息系统安全事故；三是继续增强对全市领导干部、网络信息人员的安全意识教育，提升做好信息安全工作的主动性和自觉性；四是继续增强增大对全市信息线路、信息系统等方面的即时维护、保养、更新力度。

　　四、对网络与信息安全工作的意见和建议

　　建议省、市增大对县市区信息安全工作的指导，经常性展开信息安全教育培训，持续提升信息安全工作的现代化水平，便于工作人员进一步增强对网络与信息安全方面的防范和保密工作；建议省、市增大与对信息安全工作的资金和技术投入力度，确保工作顺利展开，保证信息安全。

　　【篇三】网络安全防护自查报告

　　我镇严格按照《关于展开全县信息安全保密检查的通知》相关精神，对展开政府信息安全保密审查工作实行了认真自查，现相关情况汇报如下：

　　一、领导重视，组织健全

　　我镇成立了镇政府信息公开领导小组以及保密工作领导小组，领导小组下设办公室，具体负责保密审查的日常工作，对拟公开的'公文、信息是否涉密实行严格把关。

　　二、增强学习宣传，提升安全保密意识

　　即时、认真地组织涉密人员学习相关保密工作的方针，增强宣传教育工作，持续提升干部职工的保密观点和政治责任感，尤其增强对重点涉密人员的保密教育和管理。

抓好新形势下的信息安全保密工作。

　　三、严格执行信息安全保密制度

　　能认真按照信息安全保密制度的规定，严格执行信息公开申请、发布、保密和审核制度，政府信息公开保密审查办公室坚持做到严格把好审查关，防止涉密信息和内部信息公开，保证镇政府信息公开内容不危及国家安全、公共安全、经济安全和社会稳定。

　　1、做好电子政务内网交换工作，一是安排了政治素质高、工作责任心强的同志负责对党政网上的文件实行签收、办理，确保文件安全签收；二是配备了专供上党政网的计算机，该机不做任何涉密文件的处理，确保了“上网不涉密，涉密不上网”。

　　2、办公网络使用管理情况。

办公网络属非涉密网，不存有混用现象。

没有通过涉密人员的电子邮箱存储、处理、传输涉密信息或以前存储、处理、传输过密信息。

　　对连接互联网的内部重要计算机，均配备专（兼）职安全员，严格信息发布及其他上机人员的安全责任，所有涉密文件资料（内部重要资料）没有使用连接互联网的计算机实行处理，需要在网上公开（布）的信息经保密审查通过后才实行公开。

　　在计算机的使用期间，定期或不定期对计算机操作系统以及应用软件的漏洞实行检测并升级，重点检测“木马”等网络病毒，同时定期给系统及重要数据实行备份。

　　3、计算机及移动存储介质使用管理情况。

经检查，党政办用于存储重要内部文件资料的计算机没有连接互连网，配备专用移动储存介质（U盘），并有登记，编号明确为内部使用，未出现使用移动存储介质或非涉密计算机存储、处理过涉密信息，其余部门的计算机和移动储存介质（U盘）的使用程序并不严格，有时还在公私混用的现象。

　　四、存有问题及整改方向

　　1、计算机保密管理制度及信息网络安全保密管理制度尚不健全，计算机使用及网络安全方面存有一定风险，对系统漏洞缺乏有效防范措施，今后将逐步制定完善相关管理制度，进一步规范计算机的使用程序。

　　2、因为保密员（信息员）为兼职人员，受水平水平限制，对计算机（网络）安全技术处理不够专业，从而增大计算机的安全隐患。

今后将增强保密员（信息员）的专业知识培训，提升保密员（信息员）的操作水平。

　　3、工作人员的保密意识不强，导致工作较为被动。

今后将增大工作和宣传力度，增强工作人员的安全保密意识和遵守各项安全保密制度的自觉性，坚持信息安全保密工作不松懈。

　　【篇四】网络安全防护自查报告

　　为了认真贯彻落实公安部《关于展开重要信息系统和重点网站网络安全保护状况自检自查工作的通知》文件精神，为进一步做好我院网络与信息系统安全自查工作，提升安全防护水平和水平，预防和减少重大信息安全事件的发生，切实增强网络与信息系统安全防范工作，创造良好的网络信息环境。

近期，我院实行了信息系统和网站网络安全自查，现就我院网络与信息系统安全自查工作情况汇报如下：

　　一、网络与信息安全自查工作组织展开情况

（一）自查的总体评价

　　我院严格按照公安部对网络与信息系统安全检查工作的要求，积极增强组织领导，落实工作责任，完善各项信息系统安全制度，强化日常监督检查，全面落实信息系统安全防范工作。

今年着重抓了以下排查工作：

一是硬件安全，包括防雷、防火和电源连接等；二是网络安全，包括网络结构、互联网行为管理等；三是应用安全，公文传输系统、软件管理等，形成了良好稳定的安全保密网络环境。

（二）积极组织部署网络与信息安全自查工作

　　1、专门成立网络与信息安全自查协调领导机构

　　成立了由分管领导、分管部门、网络管理组成的信息安全协调领导小组，确保信息系统高效运行、理顺信息安全管理、规范信息化安全等级建设。

　　2、明确网络与信息安全自查责任部门和工作岗位

　　我院领导非常注重信息系统建设，多次开会明确信息化建设责任部门，做到分工明确，责任具体到人。

　　3、贯彻落实网络与信息安全自查各项工作文件或方案

　　信息系统责任部门和工作人员认真贯彻落实市工业和信息化委员会各项工作文件或方案，根据网络与信息安全检查工作的特点，制定出一系列规章制度，落实网络与信息安全工作。

　　4、召开工作动员会议，组织人员培训，专门部署网络与信息安全自查工作

　　我院每季度召开一次工作动员会议，定期、不定期对技术人员实行培训，并展开考核。

技术人员认真学习贯彻相关文件精神，把信息安全工作提升到重要位置，常抓不懈。

　　二、信息安全主要工作情况

（一）网络安全管理情况

　　1、认真落实信息安全责任制

　　我院制定出相对应信息安全责任追究制度，定岗到人，明确责任分工，把信息安全责任事故降低到最低。

　　2、积极推动信息安全制度建设

（1）增强人员安全管理制度建设

　　我院建立了人员录用、离岗、考核、安全保密、教育培训、外来人员管理等安全管理制度，对新进人员实行培训，增强人员安全管理，不定期展开考核。

（2）严格执行机房安全管理制度

　　我院制定出《机房管理制度》，增强机房进出人员管理和日常监控制度，严格实施机房安全管理条例，做好防火防盗，保证机房安全。

（二）技术安全防范和措施落实情况

　　1、网络安全方面

　　我院配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

计算机及网络配置安装了专业杀毒软件，增强了在防病毒、防攻击、防泄密等方面的有效性。

并按照保密规定，在重要的涉密计算机上实行了开机密码管理，专人专用，杜绝涉密和非涉密计算机之间的混用。

　　2、信息系统安全方面

　　涉密计算机没有违规上国际互联网及其他的信息网的情况，未发生过失密、泄密现象。

实行领导审查签字制度凡上传网站的信息，须经相关领导审查签字后方可上传；二是展开经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等实行监管，认真做好系统安全日记。

　　（三）应急工作情况

　　1、展开日常信息安全监测和预警

　　我院建立日常信息安全监测和预警机制，提升处置网络与信息安全突发公共水平事件，增强网络信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，限度地减轻网站网络与信息安全突发公共事件的危害。

　　2、建立安全事件报告和响应处理程序

　　我院建立健全分级负责的应急管理体制，完善日常安全管理责任制。

相关部门各司其职，做好日常管理和应急处置工作。

设立安全事件报告和相对应处理程序，根据安全事件分类和分级，实行不同的上报程序，展开不同的响应处理。

　　3、制定应急处置预案，定期演练并持续完善

　　我院制定了安全应急预案，根据预警信息，启动相对应应急程序，增强值班值守工作，做好应急处理各项准备工作。

定期演练预警方案，持续完善预警方案可行性、可操作性。

　　（四）安全教育培训情况

　　为保证我院网络安全有效地运行，减少病毒侵入，我院就网络安全及系统安全的相关知识实行了培训。

期间，大家对实际工作中遇到的计算机方面的相关问题实行了详细的咨询，并得到了满意的答复。

　　三、网络与信息安全存有的问题

　　经过安全检查，我单位信息系统安全总体情况良好，但也存有了一些不足：

　　1、信息安全意识不够。

员工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

　　2、设备维护、更新还不够即时。

　　3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提升。

　　4、信息系统安全工作机制有待进一步完善。

　　四、网络与信息安全改进措施

　　根据自查过程中发现的不足，同时结合我院实际，将着重以下几个方面实行整改：

　　一是要继续增强对全员的信息安全教育，提升做好安全工作的主动性和自觉性。

　　二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况实行检查，对于导致不良后果的责任人，要严肃追进责任，从而提升人员安全防范意识。

　　三是要增强专业信息技术人员的培养，进一步提升信息安全工作技术水平，便于我们进一步增强计算机信息系统安全防范和保密工作。

　　四是要增大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要增大系统设备更新力度。

　　五是要创新完善信息安全工作机制，进一步规范办公秩序，提升信息工作安全性。

　　五、关于增强信息安全工作的意见和建议

　　我们在管理过程中发现了一些管理方面存有的薄弱环节，今后我们还要在以下几个方面实行改进：

　　一是对于线路不整齐、暴露的，立即对线路实行限期整改，并做好防鼠、防火安全工作。

　　二是增强设备维护，即时更换和维护好故障设备。

　　三是自查中发现个别人员计算机安全意识不强。

在以后的工作中，我们将继续增强计算机安全意识教育和防范技能训练，让员工充分理解到计算机案件的严重性。

人防与技防结合，确实做好单位的网络安全工作。

　　【篇五】网络安全防护自查报告

　　根据《关于展开xx市电子政务网信息安全与网络管理专项检查的通知》文件精神，我局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况实行了自查，对我局的网络信息安全建设实行了深刻的剖析，现将自查情况报告如下：

　　一、增强领导，成立了网络与信息安全工作领导小组

　　为进一步增强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，由局长任组长，下设办公室，做到分工明确，责任具体到人。

确保网络信息安全工作顺利实施。

　　二、我局网络安全现状

　　我局的统计信息自动化建设从一九九七年开始，经过持续发展，逐渐由原来的小型局域网发展成为当前与国家局、自治区局以及县区局实现四级互联互通网络。

网络核心采用思科7600和3600交换机，数据中心采用3com4226交换机，汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit1208e交换机，总共可提供150多个有线接入点，当前为止已使用80个左右。

数据中心骨干为千兆交换式，百兆交换到桌面。

因特网出口统一由市信息办提供，为双百兆光纤。

与自治区统计局采用2兆光纤直联，各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，入口总带宽为4兆，然后再连接到我局。

横向方面，积极推动市统计局与政府网互联，当前已经实现与100多家市级党政部门和12个县区政府的光纤连接。

我局采用天融信硬件防火墙对网络实行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机实行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机实行病毒防治。

　　三、我局网络信息化安全管理

　　为了做好信息化建设，规范统计信息化管理，我局专门制订了《xx市统计局信息化规章制度》，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。

　　针对计算机保密工作，我局制定了《涉密计算机管理制度》，并由计算机使用人员签订了《xx市统计局计算机保密工作岗位责任书》，对计算机使用做到谁使用谁负责对我局内网产生的数据信息实行严格、规范管理。

　　此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他计算机安全技术培训，提升了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。

　　四、网络安全存有的不足及整改措施

　　当前，我局网络安全仍然存有以下几点不足：

一是安全防范意识较为薄弱。

二是病毒监控水平有待提升。

三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够即时。

　　针对当前我局网络安全方面存有的不足，提出以下几点整改办法：

　　1、增强我局计算机操作技术、网络安全技术方面的培训，强化我局计算机操作人员对网络病毒、信息安全的防范意识。

　　2、增强我局计算站同志在计算机技术、网络技术方面的学习，持续提升我局计算机专管人员的技术水平。